Psiphon 3 का स्वतंत्र सुरक्षा मूल्यांकन
14/10/2014 - 2 मिनट का पठन
अपडेट किया गया: 26/9/2021
Psiphon में, हम ओपन सोर्स विकास के लिए प्रतिबद्ध हैं। हमने इसके बारे में एक पिछले ब्लॉग पोस्ट में चर्चा की थी, और आप हमारा सोर्स कोड यहाँ देख सकते हैं।
हाल ही में हमें अपने Windows और Android उत्पादों के औपचारिक सुरक्षा ऑडिट के साथ इस खुलेपन को एक कदम और आगे ले जाने का अवसर मिला, जिसे iSEC Partners द्वारा किया जाना था। अपने काम करने के तरीके में पारदर्शी रहने के हमारे प्रयास के तहत, हमें इस रिपोर्ट को पूरी तरह से प्रकाशित करते हुए खुशी हो रही है, जिसे आप यहाँ देख सकते हैं।
कुल मिलाकर, हम सुरक्षा ऑडिट के परिणामों से बहुत खुश हैं, और इस बात की पुष्टि होने से भी कि हम "[अपने] उपयोगकर्ताओं की सुरक्षा सुनिश्चित करने में सक्रिय रूप से समर्पित" हैं। हमने iSEC Partners द्वारा उजागर की गई एक उच्च गंभीरता (High Severity) वाली समस्या का समाधान पहले ही कर लिया है, और समय के साथ अन्य सिफारिशों पर भी काम करना जारी रखेंगे।
रिपोर्ट के मुख्य निष्कर्ष इस प्रकार हैं:
- Psiphon उद्योग के अधिकांश सर्वोत्तम अभ्यासों का पालन करता है और जहाँ ऐसा नहीं कर पाता, वहाँ हमलों के जोखिम को कम करने के उपाय करता है।
- अधिकांश निष्कर्ष सिस्टम को और बेहतर बनाने के सुझाव थे, विशेष रूप से सॉफ़्टवेयर का उपयोग करने वाले लोगों की बढ़ती संख्या के संबंध में।
- आर्किटेक्चर में कोई भी अंतर्निहित खामी नहीं पाई गई।
- स्वचालित सर्वर पैचिंग से संबंधित एक उच्च गंभीरता वाली समस्या पाई गई थी। हमने अब Ansible का उपयोग करके स्वचालित सर्वर पैचिंग डिप्लॉय कर दी है।
- दीर्घकालिक सिफारिशों पर विचार किया जा रहा है, और जहाँ उपयुक्त हो, उन्हें हमारी विकास योजनाओं में शामिल किया जा रहा है।
विशेष रुचि का एक निष्कर्ष iSEC Partners द्वारा यह स्वीकार किया जाना है कि ब्राउज़र-ओनली मोड के लिए हम जिस ब्राउज़र का उपयोग करते हैं, उससे संबंधित सुरक्षा समस्याओं की संभावना है। हाल ही में जब ब्राउज़र में एक नई सुरक्षा खामी का पता चला था, तब हमने इसके बारे में लिखा था, और इसके प्रभाव को कम करने के लिए हम पहले ही कदम उठा चुके हैं।
हमें इस सुरक्षा समीक्षा से जुड़ने का अवसर मिलने पर बहुत खुशी हुई। हमें उम्मीद है कि आपको यह रिपोर्ट रोचक लगेगी, और यह आपको हमेशा ओपन सोर्स और सुरक्षित रहने वाले प्रथम श्रेणी के सॉफ़्टवेयर प्रदान करने की हमारी प्रतिबद्धता के प्रति आश्वस्त करेगी।